したがって、ALAS2023-2025-1264 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libssh ライブラリのセッション ID 計算ロジックにある NULL ポインターデリファレンスの脆弱性。この欠陥は、鍵交換KEXフェーズの暗号操作中の割り当てエラーの不適切な処理によるものです。メモリ割り当てが失敗すると、その結果生じる NULL ポインターが逆参照され、SSH クライアントとサーバーの両方でクラッシュが発生する可能性があります。この脆弱性が、権限が限定され、ユーザーとのやり取りを行わないローカルの攻撃者により悪用され、安全な通信を確保するために libssh に依存するサービスを混乱させる可能性があります。この問題は、 0.11.2までのバージョンの libssh に影響を与えます。CVE-2025-8114

    クライアントが正しくない KEX 推測を繰り返し送信する際の libssh の鍵交換KEXプロセスの処理に欠陥が見つかりました。ライブラリは、これらの鍵再作成操作中にメモリを解放できないため、システムメモリが徐々に枯渇する可能性があります。この問題は、特に libgcrypt を使用する際に、クライアント側のクラッシュにつながり、アプリケーションの安定性と可用性に影響を与えます。CVE-2025-8277

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023libssh、libssh-config、libssh-develALAS2023-2025-1264]

medium Nessus プラグイン ID 274674

バージョン 1.1